idbok

Appearance

OpenID Foundation eKYC-IDA WG 活動レポート (2024年9月) ​

執筆日: 2026-05-20（遡及執筆）

本記事は 2024 年 9 月の活動を 2026-05-20 時点の視点で遡及的にまとめたものです。

1. 概要 ​

eKYC & Identity Assurance Working Group（以下「eKYC-IDA WG」）は、本人確認済みクレーム（verified claims）と検証プロセスのメタデータを OpenID Connect 上で標準的に伝達する仕組みを策定する OpenID Foundation の WG である。中核仕様は OpenID Connect for Identity Assurance 1.0 (OIDC4IDA)、OpenID Identity Assurance Schema Definition 1.0、OpenID Connect for Identity Assurance Claims Registration 1.0 の 3 本。

2024 年 9 月は eKYC-IDA WG にとって 5 年以上の取り組みの集大成となる Final 化投票の中核月 である。当月内に、(1) 7 月 24 日から続いてきた 60 日間の Public Review 期間が 9 月 22 日（日）に満了、(2) Public Review 期間の終盤 9 月 9 日に Marie Jordan（OIDF Secretary）名義で Notice of Vote が公表され同時に 更新版ドラフト（OIDC4IDA 1.0 draft 15 ／ Claims Registration 1.0 draft 01 ／ Schema Definition 1.0 draft 01）が openid.net 上で再公開、(3) 9 月 16 日（月）から早期投票（early voting）が開始、(4) 9 月 23 日（月）〜 9 月 30 日（月）12:00 PT が正式投票期間として実施された。投票期間そのものは 9 月で完結し、結果集計と Final 承認アナウンスは翌 10 月 3 日の openid.net 公式アナウンス（賛成 89・反対 0・棄権 18）に持ち越される構図である。9 月時点の WG 内部の視点では「投票結果はまだ未公表」だが、Public Review 中に提起された editorial 修正がドラフト 15 / 01 系列に取り込まれ、reviewers の合意水準が高い状態で投票締切日を迎えていた、という点が当月の本質的な状態である。

共同議長体制は当月時点で Mark Haine / Naohiro Fujie / Torsten Lodderstedt / Tony Nadalin の 4 名体制。12 月 5 日に Mark が発表することになる共同議長刷新（Torsten / Tony 退任 ＋ Hodari McLain 就任）は当月時点ではまだ表面化していない。

ML 上では当月 計 8 通（8/26 週末尾の Hodari McClain 投稿 1 通および 9/30 週冒頭の Mark Haine / Nat Sakimura / Mike Leszcz 投稿 3 通を厳密な暦月境界に含めれば 9 月内純投稿は 9 通前後）と、夏季の閑散期を抜けた 10 月の 10 通とほぼ同水準。一方で、当月唯一かつ最も実質的な技術議論スレッドが Duplicate section names in proposed final drafts（Michael Jones 起票、9/10、Nat Sakimura ＋ Michael Jones の 2 往復返信）として 9 月 10 日に発生している点が注目に値する。Final 投票直前のドラフトに Normative References セクションが二重に存在する という editorial 異常を Michael が指摘し、Nat が「XML2RFC が自動生成する末尾 References は ISO Directives と相性が悪く、ISO 版用のプレースホルダとして冒頭にもう 1 つ置いている」と背景を説明、Michael が「単に削除するのではなく Placeholder for normative references に改名して説明文を添えるべき」と落とし所を提案し、editorial fix で合意（normative change ではなくレビュー再開を要さない種類の修正）が形成された。これが draft 15 / 01 系列に取り込まれた可能性が高い修正の主例である。

そのほか当月の通常技術議論は、Mark Haine がアジェンダ配信した 9/4・9/11・9/18・9/25 の 4 回の WG コール（毎週水曜 UTC 15:00）を軸に、(a) Attachments 仕様の Final 化準備（PR #228 OP metadata 文言、Issue #1428 attachment type パラメタ）、(b) Authority 仕様の Implementers Draft 1 準備（PR #230 parent-child example、Issue #1429 mobile carrier use case、#1432 affiliation を out-of-scope、#1433 applies_to における natural person identification、すべて Kosuke Koiwai = KDDI 担当の 3 件 ＋ Mark/Rachel 担当の PR）、(c) Schema methodology に関する Issue #1434（Mark）、(d) Changing WG Focus に関する Issue #1435（Mark、Final 化後の WG の重心の置き所）、が継続的に議題化される構成で進行した。10 月以降に登場する Issue #1436（Charter review）はまだ番号付き Issue としてアジェンダに登場しておらず、Issue #1438（media type registry）／#1405（JWT claims registry）の Errata 関連 Issue も 9 月のアジェンダには未登場である。Errata 取り込みは Final 承認後（10 月以降）の作業ストリームとして当月時点ではまだ開いていない。

ML 経由で確認できる外部活動として、(i) Mark Haine から NIST 800-63-4 draft 4 のレビュー呼びかけ（9 月 10 日、文書 800-63A-4「assurance and proofing」が eKYC-IDA WG にとっての主対象、OIDF feedback 締切 9/27、NIST 提出締切 10/7、OIDF Interactive Workshops 9/19-20）、(ii) Daniel Fett から OAuth Security Workshop 2025（Reykjavik, Iceland、2025-02-26〜28、Signicat ホスト）の Save the Date / Call for Sessions（9 月 16 日）、(iii) 8 月末からの継続として Hodari McClain による Identity Assurance 仕様ファミリーの ISO PAS Submission RFC（8/29 ML 配信、9 月中に Gail / Mark から初期フィードバック、9 月レビュー期間終了後に ISO 正式提出）が並行している。

eKYC-IDA WG の正式リポジトリは bitbucket.org/openid/ekyc-ida であり、GitHub 上の openid/ekyc-ida は当月時点で公開リポジトリとして存在しない（404）。Bitbucket Cloud は SPA レンダリングのため WebFetch では Issue / Wiki / PR 本文を取得できない構造的制約があり、本稿は ML pipermail 公開アーカイブの 9 月期投稿および openid.net 公式アナウンス（Notice of Vote、Public Review、Final Approval）を一次情報の中核 に据えて再構成している。議事録は WG ポリシーにより non-public で、ML アジェンダから内容を間接再構成する。

2. 公開された仕様・ドラフト改訂 ​

2.1 9 月 9 日 — Notice of Vote 公表と更新版ドラフト再公開 ​

2024 年 9 月 9 日、Marie Jordan（OIDF Secretary）名義で Notice of Vote for Proposed Final OpenID Connect for Identity Assurance Specifications が openid.net に投稿された。当月最大の制度的マイルストーンであり、7 月 24 日に始まった 60 日 Public Review が終盤に入った段階で正式投票の段取りが告知された。要点:

  • 投票は OIDF メンバーが対象（メンバー登録ページ）
  • 早期投票（early voting）開始: 2024 年 9 月 16 日（月）（既にレビュー完了済みメンバー向け）
  • 正式投票期間: 2024 年 9 月 23 日（月）〜 9 月 30 日（月）12:00 PT（7 日間）
  • 投票場所: openid.net/foundation/members/polls/337
  • 60 日 Public Review 期間は 2024 年 7 月 24 日（水）〜 9 月 22 日（日）

同日付で、対象 3 仕様の 更新版ドラフトが openid.net 上で再公開 された（Public Review for Proposed Final OIDC for Identity Assurance より）:

Public Review 期間中（7 月 24 日〜 9 月 22 日）に寄せられたフィードバックの取り込みを反映した版である。OIDC4IDA 1.0 本体は draft 15 が投票対象として確定し、後の 10 月 3 日に Final Specification として正式承認されることになる。Claims Registration / Schema Definition の 2 仕様は新規派生仕様として draft 01 が初の投票対象。

2.2 9 月 10 日 — Duplicate Normative References セクション問題と editorial fix の合意 ​

更新版ドラフト再公開（9/9）の翌日、Michael Jones が Duplicate section names in proposed final drafts（9/10 00:49 UTC）で Final 投票対象ドラフトの構造的異常 を指摘した。要点（ML 公開アーカイブから再構成）:

  • 投票対象の各ドラフトに Normative References という同じセクション名のセクションが 2 回現れている
  • 1 つ目のセクションは事実上空で、2 つ目を指す参照のみが入っている
  • editorial 修正として 1 つ目のセクションを削除して Final 公開すべき。これは normative change ではなくレビュー再開を要さない種類の修正である

Nat Sakimura が同日 11:39 UTC に 返信 で背景を説明:

That's the placeholder for the ISO version. XML2RFC automatically creates the normative reference at the end, which does not go well with the ISO Directives.

すなわち、xml2rfc ツールが末尾に自動生成する Normative References セクションが ISO Directives の文書構造規約と整合しないため、ISO 版の所定位置（冒頭側）に Normative References を再配置するためのプレースホルダとして 1 つ目の空セクションを置いている、という設計意図の説明である。これは eKYC-IDA WG が ISO PAS Submission（Hodari McClain が 8/29 に ML 配信した Identity Assurance Specification Family ISO PAS Submission RFC）を当月以降本格化させる文脈での設計判断と直接結びついている。

Michael Jones が同日 17:48 UTC に 再返信 で落とし所を提案:

  • 単に 1 つ目を削除するのではなく、セクション名を Placeholder for normative references に改名
  • 「Normative references will be moved here in the ISO version of the specification. They are currently in section 13.」程度の説明文を添える
  • これにより読者から見て「事故でセクションが空に見えるだけ」ではなく「ISO 版対応の意図的プレースホルダ」だと明示される

結果として「削除ではなく改名 ＋ 説明文追加 が editorial fix として WG として合意可能」という結論が ML 上で形成された（Nat からの反対投稿は無く、3 投稿で完結している）。投票期間中の editorial fix は正式に normative change を伴わないため、IPR Policy 上の再レビュー要件を発生させずに draft 15 / 01 系列に取り込めるカテゴリの修正である。

2.3 ISO PAS Submission RFC（継続） ​

Hodari McClain が 8 月 29 日に ML 配信した Identity Assurance Specification Family ISO PAS Submission RFC は、9 月中も WG 内レビュー期間として継続。要点:

  • ISO PAS（Publicly Available Specification）Submission ドラフトを Google Doc で WG 共有
  • Gail（Gail Hodges, OIDF Executive Director と推定）と Mark Haine から初期フィードバックを既に取得済み
  • 9 月レビュー期間終了後に OIDF として ISO に正式提出予定
  • WG 内フィードバック締切は 9 月中旬を目処

ISO PAS Submission は、Final 化後の OIDC4IDA / Schema Definition / Claims Registration の 3 仕様を ISO/IEC ルートでも国際標準化していく長期戦略の一部で、9/10 の Michael / Nat 間 editorial 議論で表面化した「ISO Directives 整合の Normative References プレースホルダ」設計とも同根である。

2.4 当月の作業対象 PR / Issue（Bitbucket、ML アジェンダから抽出） ​

9/4・9/11・9/18・9/25 の 4 本のコール用アジェンダ（000865・000871・000873・000874）から抽出した作業対象を整理する。番号は Bitbucket 上のもの。

Attachments — toward Final ​

  • PR #228（Hodari McClain 担当、reword OP metadata）: 9/4・9/11・9/18・9/25 のすべてのアジェンダに継続項目化。Attachments セクションは当月時点で targeting Final を目指す段階に入っており、10 月以降の継続項目化（10/9・10/16・10/30 すべてに登場）の起点となる
  • PR #229（OP metadata 関連、9/18 アジェンダで PR #228 と並んで言及）
  • Issue #1428（attachment type パラメタ、9/4 アジェンダで継続項目化）

Authority — toward Implementers Draft 1 ​

  • PR #230（Mark/Rachel 担当、add parent child example）: 9/4・9/11・9/18・9/25 のすべてのアジェンダで Authority セクションに登場。Implementers Draft 1 向けの parent-child Authority 関係性ユースケース具体例追加
  • Issue #1429（Kosuke Koiwai 担当、mobile carrier use case）: 9/4・9/11・9/18・9/25 のすべてのアジェンダに継続項目化。Authority 仕様において mobile carrier をどう扱うかの検討
  • Issue #1432（Kosuke 担当、Add "affiliation" to out of scope use cases）: 9/4・9/11・9/18・9/25 のすべてに継続。affiliation 概念を Authority 仕様の out-of-scope へ移す判断
  • Issue #1433（Kosuke 担当、identify natural person in applies_to）: 9/4・9/11・9/18・9/25 のすべてに継続。Authority 仕様の applies_to 構造において natural person をどう識別するかの議論

10 月以降に Authority セクションに追加される PR #233（mobile carrier use case の PR 化、Kosuke）・PR #234・PR #235（updates to README.md、Mark）はまだ 9 月のアジェンダには登場していない。これらは Issue #1429 等の議論が PR 化される 10 月段階で立ち上がる。

Identity Assurance — Schema methodology の議論 ​

  • Issue #1434（Mark 担当、Schema methodology の議題、9/4 アジェンダで継続項目化）: Schema Definition 仕様の方法論的議論。draft 01 として投票にかけられる Schema Definition の今後の改訂方向に関わる Issue

10 月以降に Identity Assurance セクションの中核となる Issue #1438（Update media type registry）／Issue #1405（Update JWT claims registry）／Issue #1439 はまだ 9 月のアジェンダには番号付き項目として登場していない。Errata 取り込み議題は Final 承認後の 10 月以降に立ち上がる新規ワークストリームである。

Changing WG Focus ​

  • Issue #1435（Mark 担当、Change of WG Focus）: 9/4・9/11・9/18・9/25 のすべてのアジェンダに継続。Final 化後の WG の重心の置き所（次仕様の選定 / メンテナンス重視 / 派生 spec 群への展開）の議論

Issue #1436（Review WG Charter）は 10 月以降に登場するため、9 月のアジェンダには未登場。

Conformance & Certification、Profiles & Registries ​

  • 9/25 アジェンダで Conformance & Certification セクションが「moving to Final spec、Schema review、Conformance Profile development」として明示。Final 承認直前段階で Conformance Suite の Final 仕様反映準備が WG として議題化されていたことが確認できる
  • Profiles & Registries セクションも 9/11・9/18・9/25 で継続項目化。NIST との連携、SIDI Hub Workshop 参加者との Profile 議論

3. ミーティングと議論 ​

eKYC-IDA WG は毎週水曜 UTC 15:00（米国東部 10:00 EST 相当）に定例コールを実施する。議事録は non-public（公開ポリシー対象外）であるため、本節は ML 上のアジェンダおよび関連投稿から再構成している。

日付 (2024年)ステータスML 上の根拠
9 月 4 日（水）開催（Public Review 期間中、投票準備）Mark Haine が同日 10:53 UTC にアジェンダ配信（000865）
9 月 11 日（水）開催（Notice of Vote 公表直後、early voting 1 週前）Mark Haine が同日 14:40 UTC にアジェンダ配信（000871）
9 月 18 日（水）開催（early voting 期間中、正式投票 1 週前）Mark Haine が同日 13:52 UTC にアジェンダ配信（000873）
9 月 25 日（水）開催（正式投票期間中、投票締切 9/30 PT を控えた最終週）Mark Haine が同日 13:38 UTC にアジェンダ配信（000874）

当月の 4 回はすべて定例通り開催され、キャンセルは無い（10 月とは対照的）。Public Review 終盤から正式投票期間に重なる重要時期のため、WG 内部で投票プロセスの段取り共有と editorial fix の確認に重心が置かれた。

9 月 4 日コール — Public Review 期間中の通常運営 ​

Mark Haine が同日 10:53 UTC にアジェンダ配信（000865）。Notice of Vote 公表（9/9）の 5 日前で、Public Review 期間（7/24 開始、9/22 終了予定）の中盤にあたる。

主要セクション構成:

  • External Organizations & Events Review: Identity Week DC、Identity Week Asia、Workshop & IIW
  • Identity Assurance: Public Review 進行中、投票アナウンス予告（9 月 9 日）、early voting 開始（9 月 16 日）、正式投票期間（9 月 23-30 日）
  • Attachments: PR #228（Hodari、OP metadata 文言）、Issue #1428（attachment type パラメタ）
  • Authority: PR #230（Mark/Rachel、parent-child example）、Issue #1429（Kosuke、mobile carrier use case）、Issue #1432（Kosuke、affiliation を out-of-scope）、Issue #1433（Kosuke、applies_to における natural person identification）
  • Schema methodology: Issue #1434（Mark）
  • Changing WG Focus: Issue #1435（Mark）

Public Review 期間中の通常運営コールで、5 日後に予定されている Notice of Vote 公表に向けた事前案内が議題の中心。Final 投票プロセスの段取りを WG 全員で共有することが目的。

9 月 11 日コール — Notice of Vote 公表直後、editorial fix 議論直後 ​

Mark Haine が同日 14:40 UTC にアジェンダ配信（000871）。前々日（9/9）に Marie Jordan から Notice of Vote が公表され、更新版ドラフト（draft 15 / 01 系列）が openid.net 上に再公開された直後のコール。前日 9/10 には Michael Jones / Nat Sakimura 間の Duplicate Normative References セクション editorial fix 議論が発生している。

主要セクション構成:

  • External Organizations & Events: Identity Week DC、Identity Week Asia、Workshop & IIW、NIST 800-63-4 review
  • Identity Assurance: Public Review 進行中、early voting 9 月 16 日開始、正式投票 9 月 23-30 日
  • Changing WG Focus: Issue #1435（Mark）
  • Attachments: PR #228（OP metadata 文言）、Issue #1428（type パラメタ）
  • Authority: PR #230、Issue #1429 / #1432 / #1433（Kosuke 担当 3 件）
  • Schema methodology: Issue #1434（Mark）
  • Profiles & Registries: NIST 連携、SIDI Hub Workshop 参加者との Profile 議論

NIST 800-63-4 review が External Organizations & Events に明示的に組み込まれた点が特徴。同日午後 19:01 / 19:42 UTC に Mark から ML へ NIST 800-63-4 draft review スレッドが配信され、WG として 800-63A-4（assurance and proofing）と 800-63C-4（Federation Assurance Levels、Subscriber Controlled Wallets）の両方をターゲットとした共同フィードバック収集が立ち上がる契機となった。

9 月 18 日コール — early voting 期間中、ISO PAS / NIST 同時進行 ​

Mark Haine が同日 13:52 UTC にアジェンダ配信（000873）。9 月 16 日の early voting 開始から 2 日経過、9 月 23 日の正式投票開始まで 5 日というタイミング。

主要セクション構成:

  • Identity Assurance: Final 投票進行中の告知（9 月 23-30 日が正式期間、9 月 30 日で finalization 目標）
  • Changing WG Focus: Issue #1435（Mark）
  • Authority: PR #230（Mark/Rachel）、Issue #1429（Kosuke、mobile carrier）、Issue #1432（Kosuke、affiliation を out-of-scope）、Issue #1433（Kosuke、applies_to における natural person identification）
  • Attachments: PR #228 / PR #229（OP metadata 文言）
  • Schema methodology: 複数の outstanding issues
  • External Events: Identity Week DC、Identity Week Asia、NIST 800-63-4 review

PR #228 / PR #229 の OP metadata 文言議題が並列で言及されており、Attachments 仕様の Final 化準備が当週も継続。Authority 仕様は Kosuke Koiwai（KDDI）担当の 3 つの Issue（#1429 / #1432 / #1433）が議題の中核を占めている。

9 月 25 日コール — 正式投票期間中、投票締切 9/30 PT を控えた最終週 ​

Mark Haine が同日 13:38 UTC にアジェンダ配信（000874）。9 月 23 日（月）の正式投票開始から 2 日経過、9 月 30 日（月）12:00 PT 投票締切まで 5 日というタイミング。

主要セクション構成:

  • Identity Assurance: 「Final voting deadline 30th September at 12pm Pacific Time」を明示
  • Changing WG Focus: Issue #1435 / Issue #1436（co-chairs update、scheduling changes）。Issue #1436 が初めてアジェンダに番号付きで登場（10 月以降の継続項目化の起点）
  • Attachments Specification — towards Final: PR #228 / PR #229
  • Authority Specification — towards Implementers Draft 1: PR #230、Issue #1429 / #1432 / #1433
  • Conformance & Certification: moving to Final spec、Schema review、Conformance Profile development
  • Profiles & Registries
  • Implementer Clinic: 実装者向けオープン Q&A 枠
  • AOB

このコールは当月最後のコールであり、Issue #1436（Charter review）が初めて番号付きでアジェンダに登場した節目 のコール。Final 投票完了直前で「Final 化後の WG 焦点と Charter 自体の見直し」を並行検討する WG の姿勢が明示化された。Attachments セクションには towards Final が、Authority セクションには towards Implementers Draft 1 が明示され、両派生仕様の今後のターゲット状態が WG 全体に共有された。

Conformance & Certification セクションでは「moving to Final spec、Schema review、Conformance Profile development」と、Conformance Suite の Final 仕様反映準備が議題化。Final 承認（10 月 3 日）に先立ち、WG として Conformance 対応の準備を始めていたことが確認できる。

Implementer Clinic 枠は 10 月以降に毎週固定化される実装者向けオープン Q&A 枠が、当月時点でアジェンダに継続的に組み込まれていたことを示す（9/11・9/18・9/25 のアジェンダで言及）。

4. メーリングリストの主要スレッド ​

openid-specs-ekyc-ida ML（アーカイブ）は週次インデックス形式。2024 年 9 月の純投稿数は 8 通前後（9/4・9/10〜11・9/16・9/18・9/25 ＋ 8/29 の Hodari McClain ISO PAS RFC が 9 月中継続中の文脈）。投票プロセス関連と editorial fix が中心。

4.1 Duplicate section names in proposed final drafts — 2024 年 9 月 10 日開始（Michael Jones 起票） ​

当月唯一の実質的技術議論スレッド。Final 投票対象ドラフト（9/9 再公開の draft 15 / 01 系列）に対する editorial 異常の指摘から、ISO Directives 整合の設計意図の共有を経て、editorial fix の落とし所合意までを 1 日で完結させた良質なスレッド。

  • Michael Jones（9/10 00:49 UTC、000866）: 投票対象ドラフトに Normative References セクションが二重に存在することを指摘。1 つ目は空で 2 つ目を指す参照のみ。editorial 修正として 1 つ目を削除するよう提案、normative change ではなくレビュー再開を要さない種類の修正と位置付け
  • Nat Sakimura（9/10 11:39 UTC、000867）: 設計意図を説明。「ISO 版用のプレースホルダ。XML2RFC が末尾に自動生成する Normative References は ISO Directives と相性が悪い」
  • Michael Jones（9/10 17:48 UTC、000868）: 落とし所提案。「単に削除するのではなく Placeholder for normative references に改名し、ISO 版で normative references がここへ移される旨の説明文を section 13 への参照とともに添える」

論点の対立軸: 削除 vs 改名 ＋ 説明文。Michael 当初案（削除）が ISO PAS Submission の設計意図と衝突することを Nat が指摘 → Michael が ISO 版対応プレースホルダとして「意図的に空であることが読者に伝わる」改名 ＋ 説明文案へ自己修正、という建設的な収束。ISO PAS Submission（Hodari 8/29 ML 配信）の文脈 と直接結びついた editorial 議論で、3 投稿で完結。WG として再レビュー要件を発生させずに draft 15 / 01 系列に取り込み可能な fix として整理された。

4.2 NIST 800-63-4 draft review — 2024 年 9 月 10 日開始（Mark Haine 起票） ​

OIDF として NIST 800-63-4 draft 4 への共同フィードバックを取りまとめる呼びかけ。eKYC-IDA WG と DCP WG の両方に同日午後配信された。要点:

  • Mark Haine（9/10 19:01 UTC、000869、eKYC-IDA WG 向け）: NIST が「Digital Identity Guidelines」 draft 4 をリリース。eKYC-IDA WG にとっての主対象は 800-63A-4「assurance and proofing」。OIDF として NIST 提供のコメントテンプレートを Google Sheet 化して集約する
  • Mark Haine（9/10 19:42 UTC、000870、DCP WG 向け）: DCP WG にとっての主対象は 800-63C-4「Federation Assurance Levels」、特に Section 5「Subscriber Controlled Wallets」

スケジュール:

  • NIST Webinar: 8 月 28 日（既開催）
  • OIDF Interactive Workshops: 9 月 19-20 日
  • OIDF 内部フィードバック締切: 9 月 27 日
  • NIST 提出締切: 10 月 7 日

このスレッドへの ML 上の返信は確認できないが、9/11 / 9/18 のコールアジェンダで External Organizations & Events 節に「NIST 800-63-4 review」が明示的に含まれているため、コール内では検討が進んだと読める。Final 化中の OIDC4IDA 仕様群と NIST 800-63-4 改訂が同時期に進行しており、両者の整合性検討が WG の関心事の一つになっていたことが確認できる。

4.3 Save the Date & Call for Sessions: OAuth Security Workshop 2025 — 2024 年 9 月 16 日（Daniel Fett） ​

OAuth Security Workshop 2025 の Save the Date / Call for Sessions 告知。Daniel Fett（Authlete、OSW プログラム委員）から複数 OIDF WG ML に同日横展開された定型告知。要点:

eKYC-IDA WG として直接の登壇枠の議論はこの時点では発生していないが、OIDC4IDA / Schema Definition / Claims Registration の Final 承認直後の派生研究テーマ（特に Attachments・Authority の派生仕様）を OSW 2025 で議論する余地が WG として共有された。

4.4 eKYC and IDA WG Agenda 04-09-2024 — 2024 年 9 月 4 日（Mark Haine） ​

Public Review 期間中の通常コール用アジェンダ。Notice of Vote 公表（9/9）の 5 日前。投票プロセスの段取り（9/9 アナウンス、9/16 early voting、9/23-30 正式投票）を WG 全員に予告共有することが第一目的。Attachments / Authority / Schema methodology / Changing WG Focus の継続技術議題と、Identity Week DC / Asia、Workshop、IIW の external events が並列構成。

4.5 eKYC and IDA WG Agenda 11-09-2024 — 2024 年 9 月 11 日（Mark Haine） ​

Notice of Vote 公表（9/9）直後 ＋ 前日 9/10 の Duplicate Normative References editorial fix 議論直後のコール用アジェンダ。Public Review 期間中、early voting 開始（9/16）まで 5 日。External Organizations & Events 節に NIST 800-63-4 review が明示的に追加された点が特徴。Profiles & Registries 節に NIST 連携と SIDI Hub Workshop 参加者との Profile 議論が登場。

4.6 eKYC and IDA WG Agenda 18-09-2024 — 2024 年 9 月 18 日（Mark Haine） ​

Early voting 期間中（9/16 開始）、正式投票開始（9/23）まで 5 日というタイミング。Final 投票進行中の告知（9/23-30 が正式期間、9/30 finalization 目標）が議題冒頭。Attachments セクションで PR #228 と PR #229 が並列言及され、OP metadata 文言関連の作業が複数 PR にまたがっていたことが確認できる。

4.7 eKYC and IDA WG Agenda 25-09-2024 — 2024 年 9 月 25 日（Mark Haine） ​

当月最後のコール用アジェンダ。正式投票期間中（9/23 開始）、投票締切 9/30 12:00 PT まで 5 日。Identity Assurance 節は「Final voting deadline 30th September at 12pm Pacific Time」を明示。Changing WG Focus 節で Issue #1436 が初登場（co-chairs update、scheduling changes を含む）、Charter review が WG として議題化された節目。Attachments を「towards Final」、Authority を「towards Implementers Draft 1」と明示的にラベル付けし、両派生仕様の今後の到達状態を WG 全体で共有した。

このアジェンダは 10 月 1 日に Mark Haine が再配信（10/2 コール用、000875）。10/2 コール自体は Mark 出張 ＋ Nat 欠席でキャンセルされ、10/9 のアジェンダ（000879）に Final 承認慶賀（CELEBRATE APPROVAL）が追加される形で受け継がれた。

4.8 Identity Assurance Specification Family ISO PAS Submission RFC — 2024 年 8 月 29 日開始、9 月中継続（Hodari McClain） ​

厳密な月境界では 8 月末投稿だが、WG 内レビュー期間が 9 月中継続。要点:

  • ISO PAS Submission ドラフトを Google Doc で WG 共有
  • 既に Gail（Gail Hodges、OIDF Executive Director と推定）と Mark Haine から初期フィードバック取得
  • ISO への事前プレビュー予定
  • OIDF として 9 月レビュー期間終了後に ISO 正式提出予定
  • WG 内フィードバック締切は 9 月中旬目処

9/10 の Duplicate Normative References editorial 議論（Michael / Nat / Michael）で表面化した「ISO Directives 整合の設計判断」と直接結びつく文脈上のスレッド。Final 化（投票完了）→ ISO PAS Submission → ISO/IEC 国際標準化、という 3 段階の長期戦略の起動投稿。

5. GitHub 上の議論 ​

eKYC-IDA WG は GitHub 上にメイン仕様リポジトリを保有していない。レジストリ上は https://github.com/openid/ekyc-ida が記載されているが、2024 年 9 月時点では当該パスは 404 を返し、独立した有意な GitHub 活動はない。WG のメイン作業は bitbucket.org/openid/ekyc-ida で行われている。後の 2026 年に立ち上がることになる補助リポジトリ（openid/eKYC-IDA-Authority ／ openid/eKYC-IDA-Registry-Profile）は 2024 年 9 月時点では存在しない。

Bitbucket Cloud は SPA（JavaScript レンダリング）で HTML を生成するため、WebFetch 経由では Issue / Wiki / Pull Request の本文を取得できない構造的制約がある。本稿では §2・§3・§4 で示したとおり、ML 上のアジェンダメール（9/4・9/11・9/18・9/25 の 4 通）に列挙された Issue / PR 番号と短い説明文 を一次情報として再構成し、Bitbucket 直接アクセスを伴わない範囲で WG の議論内容を表現している。

9 月時点で ML から確認できる Bitbucket 側の主要な「動き」は次の 4 群に整理できる:

  • Attachments — Final 化へ向けた継続整理:
    • PR #228（Hodari McClain、reword OP metadata）: 9/4・9/11・9/18・9/25 のすべてに継続項目化。Attachments セクションは 9/25 アジェンダで towards Final と明示ラベル付け
    • PR #229（OP metadata 関連）: 9/18・9/25 アジェンダで PR #228 と並列言及
    • Issue #1428（attachment type パラメタ）: 9/4 アジェンダで継続項目化
  • Authority — Implementers Draft 1 へ向けた継続作業:
    • PR #230（Mark/Rachel、add parent child example）: 9/4・9/11・9/18・9/25 のすべてのアジェンダで Authority セクションに登場
    • Issue #1429（Kosuke Koiwai、mobile carrier use case）: 9/4・9/11・9/18・9/25 のすべてに継続。後の 10 月の PR #233（mobile carrier use case の PR 化）への前段議論
    • Issue #1432（Kosuke、Add "affiliation" to out of scope use cases）: 9/4・9/11・9/18・9/25 のすべてに継続
    • Issue #1433（Kosuke、identify natural person in applies_to）: 9/4・9/11・9/18・9/25 のすべてに継続
  • Identity Assurance / Schema methodology:
    • Issue #1434（Mark、Schema methodology）: 9/4 アジェンダで継続項目化
  • Changing WG Focus:
    • Issue #1435（Mark、Change of WG Focus）: 9/4・9/11・9/18・9/25 のすべてに継続
    • Issue #1436（Charter review、co-chairs update、scheduling changes）: 9/25 アジェンダで初登場。10 月以降の Mark 担当継続項目化の起点

10 月以降に Identity Assurance セクションの中核となる Issue #1438（Update media type registry）・Issue #1405（Update JWT claims registry）・Issue #1439 はまだ 9 月のアジェンダには番号付き項目として登場していない。Errata 取り込み議題は Final 承認後（10 月以降）に立ち上がる新規ワークストリームで、9 月時点では Schema methodology 議論（Issue #1434）が当該ワークストリームの萌芽として議題化されているのみである。

同様に、10 月以降に Authority セクションへ追加される PR #233（mobile carrier use case の PR 化、Kosuke）・PR #234・PR #235（README 更新、Mark）はまだ 9 月のアジェンダには登場していない。9 月時点では Issue #1429 が議論段階で、10 月以降に PR #233 として具体化される流れになっている。

6. 関連イベント ​

9 月の WG 定例コールアジェンダおよび ML 投稿で参加者へ共有された／WG 運営・OIDC4IDA に間接的に関連した主なイベント・対外的告知:

日程 (2024年)種別出典・要点
2024-07-2460 日 Public Review 開始（参考）Public Review for Proposed Final OIDC for Identity Assurance
2024-08-28NIST 800-63-4 Webinar（参考）9/10 Mark Haine ML 配信内で言及
2024-08-29Hodari McClain による ISO PAS Submission RFC（参考、9 月継続）000864
2024-09-04eKYC-IDA WG 定例コール 開催000865
2024-09-09Notice of Vote 公表 ＋ 更新版ドラフト（draft 15 / 01 系列）再公開Notice of Vote（Marie Jordan、OIDF Secretary）
2024-09-10Duplicate Normative References editorial fix 議論（3 投稿で完結）000866 / 000867 / 000868
2024-09-10NIST 800-63-4 draft review 呼びかけ000869（eKYC-IDA 向け）／ 000870（DCP 向け）
2024-09-11eKYC-IDA WG 定例コール 開催000871
2024-09-16早期投票（early voting）開始Notice of Vote より
2024-09-16OAuth Security Workshop 2025 Save the Date / Call for Sessions000872（Daniel Fett）
2024-09-18eKYC-IDA WG 定例コール 開催000873
2024-09-19〜20OIDF Interactive Workshops（NIST 800-63-4 共同フィードバック）9/10 Mark Haine ML 配信内で言及
2024-09-2260 日 Public Review 期間終了Notice of Vote より
2024-09-23正式投票期間開始（OIDF メンバー、openid.net/foundation/members/polls/337）Notice of Vote より
2024-09-25eKYC-IDA WG 定例コール 開催（Issue #1436 初登場）000874
2024-09-27OIDF 内部 NIST 800-63-4 フィードバック締切9/10 Mark Haine ML 配信内で言及
2024-09-30正式投票期間終了（12:00 PT 締切）Notice of Vote より

加えて、9 月のアジェンダ External Organizations & Events 節で言及された関連カンファレンス:

  • Identity Week DC（Washington D.C.、9 月内開催、9/4・9/11・9/18 のアジェンダで言及）: 当月内の業界向け Identity 系展示・カンファレンス。WG として共有されたのは関連トピックの動向・OIDF 関係者の登壇情報
  • Identity Week Asia 2024（10/22-23 Singapore 開催予定、9 月内アジェンダで予告共有）: 翌月 10 月開催、9 月時点では予定告知段階
  • Internet Identity Workshop 39（IIW 39）（10/29-31 Mountain View 開催予定、9 月内アジェンダで予告共有）: 翌月開催、9 月時点では予定告知段階
  • SIDI Hub Workshop（9/11・9/18 アジェンダの Profiles & Registries 節で言及）: SIDI（Sustainable Identity for Development Initiative）Hub 関連の Workshop。NIST 連携と並ぶ Profile 議論の文脈

7. 今後の予定（2024 年 9 月末時点の視点） ​

9 月末時点（9 月 30 日 12:00 PT 投票締切直後、Final 承認アナウンス公表前）で eKYC-IDA WG が見据えていた当面の予定:

  • 2024 年 10 月初旬: Final 承認アナウンス: 9/30 PT 締切の投票結果を OIDF 事務局（Marie Jordan）が集計し、openid.net 上で公式アナウンスを公表する見込み。投票結果次第で 3 仕様（OIDC4IDA 1.0 / Schema Definition 1.0 / Claims Registration 1.0）が Final Specification として確定する
  • 2024 年 10 月 2 日（水）以降の毎週定例コール: Final 承認後の周辺整備フェーズへ移行。Attachments の Final 化判断、Authority の Implementers Draft 1 進行、Schema methodology / Charter review の継続
  • Attachments — Final 化判断の準備: PR #228（OP metadata、Hodari）／PR #229 の継続レビューで Final 段階目標に進むかの判断準備
  • Authority — Implementers Draft 1 への進行: PR #230（parent-child example、Mark/Rachel）の継続レビュー、Issue #1429（mobile carrier、Kosuke）の PR 化、Issue #1432・#1433（Kosuke）のスコープ確定
  • ISO PAS Submission の正式提出: 9 月 WG 内レビュー期間終了後、OIDF として ISO に正式提出（Hodari McClain ドラフト）
  • NIST 800-63-4 共同フィードバック: 9/27 OIDF 内部締切で集約済み、10/7 NIST 提出締切に向けた最終調整
  • Conformance Suite の Final 仕様反映: Final 承認後、Conformance テストの ID3 → Final 移行作業
  • Changing WG Focus: Issue #1435（focus 変更、Mark）／Issue #1436（Charter review、co-chairs update、scheduling changes、9/25 初登場）の継続検討

8. 参考情報源 ​